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(54) Anordnung zur Erfassung und/oder Verarbeitung von SIgnalen elektrlscher Bautelle, die 
sicherheitstechnische Zwecke Oder Auflagen fur GerSte Oder Anlagen erfullen 



(57) Gegenstand der Erfindung ist eine Anordnung 
zur Erfassung und/oder Verarbeitung von Signalen 
elektrischer Bauteile, die fur sich Oder zusStzIich sicher- 
heitstechnische Zwecke oder Auflagen von GerSten 
Oder Anlagen erfullen. Die Bauteile (10, 12, 14, 16; 54, 
56, 58) sind jeweils mit wenigstens zwei Modulen (22. 
30; 24, 32; 26, 34; 28, 36) verbunden, deren Anzahl der 
durch die Verbindungen zu den Modulen hergestellten 
Zuordnung der Module (22, 30; 24, 32; 26, 34; 28. 36) 
zu den Bauteilen entspricht. Die Module sind Teiineh- 



mer im jeweiligen BUS, der ein zentrales BUS-Steuer- 
modul (42, 44) enthait. Die BUS-Steuermodule (42, 44) 
sind mit wenigstens einem Vergleicher (50) und/oder 
einer Prufeinrichtung fur auf den BUSSEN (18. 20) 
ubertragene Signale verbunden. Der Vergleicher (50) 
und/oder die Prufeinrichtung steuert Bauelemente, 
durch deren Betatigung die GerSte oder Anlagen in 
einen Zustand versetzt werden, der wenigstens einer 
Sicherheitsvorgabe entspricht. 
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Beschreibung 

Die Erfindung bezieht sich auf eine Anordnung zur 
Erfassung und/oder Verarbeitung von Signalen elektri- 
scher Bauteile, die sicherheitstechnische Zwecke Oder 
Auflagen fur GerSte oder Aniagen erfullen. 

Falls Ausfaile oder StCrungen in der elektrischen 
Ausrustung von Maschinen, Fertigungsanlagen u.a. 
einen gefShrlichen Zustand fur Personen oder einen 
Schaden an der Maschine oder am Arbeitsgut verursa- 
chen kdnnen. mussen geeignete MaBnahmen getroffen 
werden, um gefahrliche ZustSnde zu vermeiden bzw. 
schnell zu beseitigen. 

Anforderungen, die fur bestimmte Sicherheltskrite- 
rien erfullt sein mussen, ergeben sich z.B. aus der die 
EG-Maschinen-Richtlinie intepretierende harmonisierte 
Europanorm EN 60204-1 "Elektrische Ausrustung von 
Maschinen - AUgemeine Anforderungen" Ziffer 9.4. 
Hiernach wird gefordert. da3 Steuerstromkreise in 
AbhSngigkeit von den Risiken beim Betrieb derartiger 
Ausrustungen unterschiedlich auszugestalten sind. 

Die erfordertichen zus^tzlichen sicherheitstechni- 
schen Maf3nahmen reichen - je nach RisikohOhe - von 
einfachen Anforderungen, z.B. die Verwendung sicher- 
heitstechnisch bewShrter Bauteile und Prinzipien, bis 
hin zu aufwendigen Anforderungen, wie Testung, Ein- 
fehlersicherheit/Redundanz oder Selbstubenwachung. 

Gegenstand der sicherheitstechnischen Betrach- 
tung sind dabei alle involvierten Funktionsgruppen 
eines solchen Stromsteuerkreises (nachfolgend auch 
als Sicherheitsstromkreise bezeichnet), die aus 

Signalgebern (z.B. die Verriegelungseinrichtung 
zur Stellungsuberwachung einer beweglichen 
Schutzeinrichtung). 

einer Auswerte- und Steuerebene. die den Signal- 
zustand der Signalgeber empfSngt, gegebebenen- 
falls verstarkt. uberwacht und zu einem 
Steuerbefehl verarbeitet, 

sowie der Signalubertragung zwischen dem Signal- 
geber einerseits und Auswerte- und Steuerebene 
andererseits, 

bestehen. 

Die Auswerte- und Steuerebene dient dabei als 
sogenannte Vorsteuerebene. die der sicheren Kon- 
taktvervielfattigung von sicherheitsgerichteten 
Steuerbefehl en in der weiteren Betriebssteuerung 
dient. Stand der Technik sind hierfur Hilfsschutz- 
Sicherheits- und/oder Relais-Sicherheits-Kombina- 
tionen mit zwangsgefuhrten Kontakten. 

Testung bedeutet, daB die Sicherheitsfunktion in 
angemessenen Abstanden willensunabh^ngig 
durch die Auswerte- und Steuerebene getestet 
wird. 



Einfehlersicherheit/Redundanz bedeutet. da3 ein 
einzelner Fehler nicht zum Verlust der Sicherheits- 
funktion fuhren darf und - wann immer moglich - der 
einzelne Fehler mit geeigneten MaBnahmen durch 
5 die Auswerte- und Steuerebene erkannt werden 
muB. 

Selbstuberwachung bedeutet, daB ein einzelner 
Fehler nicht zum Verlust der Sicherheitsfunktion 
10 fuhren darf und daB ein einzelner Fehler durch die 
Auswerte- und Steuerebene erkannt werden muB. 
Falls dies jedoch nicht moglich ist. darf eine Anhau- 
fung von Fehlern ebenfalls nicht zum Verlust der 
Sicherheitsfunktion fuhren. 

15 

Die Signalubertragung in solchen Sicherheits- 
stromkreisen erfolgt nach dem mittels diskreter Ver- 
drahtung. d.h. die Signalgeber einerseits und die 
Auswerte- und Steuerebene andererseits werden mit- 

20 tels Zuleitungen in Parallel- oder Reihenschaltungen 
miteinander verbunden. 

Die Datenverarbeitung und Datenubertragung im 
industriellen Bereich, die nicht besonderen Sicherheits- 
kriterien unterliegt, wird vielfach zwischen datenverar- 

25 beitenden Geraten vernetzt ausgefuhrt. 

Hierfur werden dann sogenannte BUS-Systeme 
eingesetzt, die parallele Leitungen mit gleichartigem 
Informationsgehalt, an die samtliche Systemkomponen- 
ten angeschlossen sind. in einer Zweidrahtleitung 

30 zusammenfassen. 

Die Vernetzungstechnik uber ein BUS-System bie- 
tet zum einen erhebliche Kostenvorteile gegenuber kon- 
ventioneller Verdrahtungstechnik, zum anderen eine 
vorher uberhaupt nicht mOgliche Vielfalt an zentralen 

35 Informationen und Flexibilitat. 

Die Datenverarbeitung sicherheitsrelevanter bzw. 
sicherheitsgerichteter Signale erfolgt insbesondere 
dann, wenn sie dem Personenschutz z.B. im Wirkbe- 
reich einer Maschine dient, im Regeifall noch in konven- 

40 tioneller Verdrahtungstechnik. 

Der Grund dafur ist. daB handelsubliche BUS- 
Systeme im Sinne des geltenden gesetzlichen und/oder 
technischen Regelwerks nicht fehlersicher bzw. fehler- 
tolerant arbeiten. 

45 Ausdrucklich wird der Einsatz handelsublicher 
BUS-Systeme in NOT-AUS-Sicherheitsstromkreisen 
sogar ausgeschlossen, in dem es gemaB Ziffer 9.2.5.4. 
in EN 60204-1 sogar heiBt: "Die /\usI6sung darf nicht.... 
von der Ubertragung von Befehlen uber ein Kommuni- 

50 kationsnetzwerk oder eine Datenverbindung abhan- 
gen." 

Die generelle Skepsis gegenuber der Fahigkeit pro- 
grammierbarer elektronischer Systeme. d.h. also auch 
von BUS-Systemen, die geforderte Fehlersicherheit 
55 bzw. Fehlertoleranz zu gewahrleisten, manifestiert sich 
auch in einer EN 60204-1 -Anmerkung: "Derzeit ist man 
der Auffassung, daB es schwierig ist. sicher festzustel- 
len, daB in Situationen, in denen eine bedeutsame 
Gefahr duch Fehlbetrieb des Steuersystems entstehen 
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kann. die ZuverlSssigkeit des fehlerfreien Betriebs eines 
einzelnen Kanals der programmierbaren elektronischen 
Ausrustung zugesichert werden kann. Bis zu dem Zeit- 
punkt. an dem diese Situation geKiart werden kann. ist 
es nicht ratsam. sich allein auf den fehlerfreien Betrleb 5 
einer solchen Einkanal-Steuerung zu verlassen." 

Der Erfindung liegt das Problem zugrunde. eine 
Anordnung zur Erfassung und/oder Verarbeitung von 
Signalen elektrischer Bauteile, die sicherheitstechnl- 
sche Zwecke Oder Auflagen von Geraten oder Aniagen 10 
erfullen, zu entwickeln. die mit einem geringen Aufwand 
an Leitungen auskommt und deren Zustand einfacher 
zu uberprufen ist. 

Die Aufabe wird erfindungsgemSB dadurch gelCst, 
daB die Bauteile jeweils mit wenigstens zwei Modulen in is 
verschiedenen BUSSEN verbunden sind, deren Anzahl 
der durch die Verbindungen zu den Modulen hergestell- 
ten Zuordnung der Module zu den Bauteilen entspricht. 
da3 die Module Teilnehmer im jeweiligen BUS sind, der 
ein zentrales BUS-Steuermodul enthSlt. daB die BUS- 20 
Steuermodule wenigstens mit einem Vergleicher 
und/oder einer Prufeinrichtung fur auf den BUSSEN 
ubertragene Signale verbunden sind, und daB der Ver- 
gleicher und/oder die Prufeinrichtung Bauelemente 
steuert, durch deren Betatigung die GerSte Oder Ania- 25 
gen in einen Zustand versetzt werden, der wenigstens 
einer Sicherheitsvorgabe entspricht. 

Bei dieser Anordnung lassen sich im Vergleich zu 
traditionellen Parallelschaltungen die Verdrahtungsko- 
sten von Sicherheitsstromkreisen, z.B. durch den Auf- 30 
bau von Stern- oder Ringstrukturen, erheblich 
reduzieren und im Vergleich zu traditionellen Parallel- 
schaltungen und insbesondere zu Reihenschaltungen 
die DiagnosefShigkeit und damit die Servicefreundlich- 
keit zugunsten verbesserter Standzeiten erheblich ver- 35 
bessern, well der Zustand sSmtlicher 
Systemkomponenten im einzelnen transparent ist 
Anderungen und/oder Ausbauoptionen lassen sich 
wesentlich flexibler realisieren. Es kann durch zusdtzli- 
che Abfragen der Sicherheitsstandard erhdht werden. 40 
Vorzugsweise sind die BUSSE seriell ausgebildet. 

Mit der vorliegenden Erfindung kOnnen auch han- 
delsubliche BUS-Systeme fur die Datenverarbeitung 
sicherheitsgerichteter Signale eingesetzt werden. Die 
MOglichkeit herkOmmliche BUS-Systeme bei Sicher- 45 
heitsschaltungen einsetzen zu kOnnen, wird bei der vor- 
liegenden Erfindung im Prinzip dadurch erreicht. daB in 
der Eingangsebene der Auswerte- und Steuer- ebene 
einer Sicherheitsschaitung Netzwerk-Schnittstellen fur 
ein Oder mehrere - gegebenenfalls unterschiedliche - so 
BUS-Systeme, realisiert sind. 

Je nach BUS-Konfiguration wird von hier das Netz- 
werk-Management betrieben bzw. eine zentrale BUS- 
Steuerung ausgefuhrt. Die sicherheitsbezogenen Teile 
der BUS-Telegramme uber den Zustand des bzw. der ss 
Signalgeber werden vom BUS-Master oder BUS-Mana- 
ger in ein logisches H- oder L-Signal umgewandelt und 
zur sicherheitsgerichteten Weiterverarbeitung auf die 
Teststufe oder den Vergleicher ubertragen. 
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Bei der bevorzugten Ausfuhrungsform ist der jewei- 
lige BUS ein ASI(Aktor-Sensor-lnterface)-BUS. Ein der- 
artiger BUS ist bekannt. Dieser Sensor/Aktor-BUS hat 
einen offenen Standard, wobei der BUS-Master durch 
Polling (zyklische Abfrage der Teilnehmer) die Ein- 
gangszustande erfaBt bzw. AusgSnge schaltet. Die Sla- 
vebaugruppen bzw. -module lassen sich kostengunstig 
realisieren. 

Bei einer anderen gunstigen Ausfuhrungsform ist 
der BUS ein Inter-BUS. Dieser an sich bekannte BUS 
hat einen offenen Standard, bei dem die durch einen 
BUS-Master erzeugten Taktsignale die Daten seriell 
durch alle Teilnehmer takten. Am Ende eines jeden 
TaktzyWus stehen daher die Daten aller Teilnehmer zur 
Verfugung. Uber einen vom BUS-Master eingeleiteten 
IdentifikationszyWus wird die Systemkonfuguration 
ermittelt. Durch zyklisch eingeleitete Identifikationszy- 
Wen werden Fehler erkannt und Steuerinformationen 
ubertragen. 

Bei einer weiteren bevorzugten Ausfuhrungsform 
ist der jeweilige BUS an eine gatvanisch getrennte 
Schnittstelle angeschlossen uber die Daten an eine 
Betriebssteuerung ubertragbar sind. Insbesondere ist 
die Schnittstelle durch Slave-Module beim ASI-BUS 
realisiert. 

Bei der erfindungsgemSBen Schaltungsanordnung 
wird die Sicherheitsfunktion bei aufwendigeren Anfor- 
derungen in hohem MaBe der den BUSSEN nachge- 
schalteten Anordnung, d.h. der Auswerte- -und 
Steuerebene ubertragen. wdhrend fur die Signalgeber 
und die Signalubertragung selbst kaum besondere 
Anforderungen gemacht werden, auBer daB dabei 
bewahrte Bauteile und/oder Sicherheitsprinzipien 
beachtet werden sollen. Bei den oben beschriebenen 
Anordnungen stellt die Auswerte- und Steuerebene 
diese Fehler - je nach RisikohOhe - spStestens beim 
nachsten Wiederanlauf fest (Testung) oder toleriert sie 
(Einfehlersicherheit/Redundanz bzw. Selbstuberwa- 
chung). 

Bei den ubiichen Sicherheitsschaltungen ist die 
Eingangsebene der Auswerte- und Steuerebene so 
gestaltet, daB der Zustand der Signalgeber nur mittels 
eines binaren Signals pro Eingangskanal (H:L, Strom- 
kreise geschlossen : Stromkreise geOffnet o.a.) weiter- 
verarbeitet werden kann, in dem diese binaren Signale 
von ein Oder zwei Oder mehr Kanaien auf eine Teststufe 
und/oder einen Vergleicher gefCihrt werden. Im Falle der 
gewunschten logischen Ubereinstimmung (valent : anti- 
valent : Auswahlschaltung zwei von drei Oder ahnlich) 
wird dann ein Steuerbefehl erzeugt. 

Eine Teststufe und/oder ein fehlersicherer Verglei- 
cher ist nach dem derzeitlgen Stand der Technik so aus- 
gefuhrt, daB Schaltgerate. wie z.B. Relais Oder Schutze 
mit zwangsgefuhrten Kontakten wirken, um uber deren 
sicherheitstechnisches Merkmal der Zwangsfuhrung 
etwaige interne Fehler im Sicherheitsstromkreis mit der 
Folge einer Betriebshemmung zu erkennen. 

Um erfindungsgemaB die Fehlereffektanalyse bzw. 
die sicherheitstechnische Betrachtung beherrschbar zu 
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machen. werden zwar handelsubliche bewShrte BUS- 
Systeme vorgesehen, die jedoch vom betriebsmaf3ien 
BUS-System strikt getrennt aufgebaut und die aus- 
schlieBlich von der Auswerte- und Steuerebene im 
Slcherheitsstromkreis betrieben werden, d.h. es werden 
vOllig unabhSngige Netzwerke aufgebaut. 
Dies hat mehrere Vorteile: 

Etwaige Einwirkungen durch hardware- und/cxJer 
software-ma Bige Fehler des betriebsmSBigen 
BUS-Systems auf den Sicherheitsstromkreis kdn- 
nen weitestgehend ausgeschlossen werden und 
damit aufwendige Fehlereffektanalysen und daraus 
resultierende zusatzliche MaBnahmen. 

Sicherheitsbedenkliche Fragen zur Obertragungs- 
geschwindigkeit sicherheitsgerichteter Signale in 
betriebsmaBigen BUS-Systemen, in die sich diese 
Signale 

in welcher Form auch immer - "einzureihen" hatten 
bzw. sicherheitsbedenkliche Fragen von - magli- 
chenweise poterttiell fehlerbehafteten - Prioritatsbil- 
dungen in betriebsmSBigen BUS-Systemen zu 
gunsten sicherheitsgerichteter Signale kCnnen ver- 
nachiassigt werden bzw. sie steilen sich erst gar 
nicht. 

Erforderllche zusatzliche sicherheitsgerichtete 
hardware- und/oder softwaremaBige MaBnahmen 
kOnnen in separaten BUS-Systemen ohne weiteres 
realisiert werden, ohne daB dabei Ruckkopplungen 
auf das betriebsm&Bige BUS-System und/oder die 
anderen Teile der Maschinensteuerung betrachtet 
werden mussen. 

Ein Prinzip der Erfindung besteht auch darin, daB 
ein Oder mehrere sicherheitsgerichtete Signalge- 
ber, die mit je einer zus^tzlichen BUS-Schnittstelle 
eines handelsublichen BUS-Systems ausgestattet 
sind, ein von der betriebsmSBigen Datenverarbei- 
tung unabhangiges Netzwerk biiden, dessen 
Sicherheitsfunktion von der Auswerte- und Steuer- 
ebene fortlaufend oder in angemessenen zeitlichen 
Abstanden willensunabhSngig getestet wird. 

Weitere EInzelheiten, Merkmale und Vorteile der 
Erfindung ergeben sich nicht nur aus den Anspriichen 
und den diesen zu entnehmenden Merkmalen - fur sich 
und/oder in Kombination -, sondern auch aus der fol- 
genden Beschreibung bevorzugter Ausfuhrungsbei- 
spiele. 

Es zeigen: 

Fig. 1 eine Anordnung zur Erfassung und/oder Ver- 
arbeitung von Signalen elektrischer Bauteile. 
die sicherheitstechnische Zwecke oder Auf- 
lagen von Geraten oder Aniagen erfullen, im 
Biockschaltbild und 



Fig. 2 eine andere Anordnung zur Erfassung 
und/oder Verarbeitung von Signalen elektri- 
scher Bauteile, die sicherheitstechnische 
Zwecke oder Auflagen von Geraten Oder 
5 Aniagen erfullen, im Biockschaltbild. 

In Oder an einem technischen Gerat sind elektri- 
sche Bauteile (10), (12). (14). (16) vorhanden. die fur 
die Erfullung bestimmter Sicherheitsauflagen vorgese- 

10 hen sind. Es kann sich bei diesen Bauteilen, die im fol- 
genden auch als Signalgeber bezeichnet werden, um 
Not-Aus-Schalter, Stop-Schalter, Positions-Schalter 
und die Ansteuerung von Turzuhaitungen bei einer 
elektrischen Maschine, wie Presse usw. handeln. 

15 Jedem Bauteil (10). (12). (14), (16) ist ein Modul in 
einem ersten BUS (18) urd ein Modul in einem zweiten 
BUS (20) zugeordnet. Im BUS (18) sind diese Module 
(22), (24). (26), (28) jeweils mit den Bauteilen (10), (12), 
(14), (16) verbunden. im BUS (20) sind die Module (30), 

20 (32). (34). (36) jeweils mit den Bauteilen (10), (12), (14). 
(16) verbunden. Die Module (22) bis (26) und (30) bis 
(36) sind jeweils Teilnehmer im zugehorigen BUS (18) 
bzw. (20). Die zueinander unabhangigen BUSSE (18), 
(20) werden von getrennten Netzteilen (38), (40) mit 

25 Energie, d.h. der notwendigen Betriebsspannung ver- 
sorgt. Bei Betatigung des jeweiligen Bauteils (10), (12), 
(14), (16) werden gleiche Signale an die zugeordneten 
Module (22). (30) bzw. (24). (32) bzw. (26). (34) bzw. 
(28). (36) abgegeben. Die Module (22) bis (28) und (30) 

30 bis (36) verarbeiten die Signale der zugeordneten Bau- 
teile und leiten sie auf eine /Vbfrage hin jeweils zu BUS- 
Steuermodulen (42). (44), die als BUS-Master ausgebil- 
det sind, wahrend die Module (22 - 28) und (30 - 36) 
Slave-Module am BUS sind. 

35 Die beiden BUSSE (18), (20) kbnnen jeweils 
ASI(Aktor-Sensor-lnterface)-BUSSE sein, die an sich 
bekannt sind. Es handelt sich um BUSSE mit offenem 
Standard, bei denen die BUS-Steuermodule (42). (44) 
jeweils durch Polling die Eingangszustande in den 

40 Slave-Modulen abfragen bzw. uber die Slave-Module 
Ausgange schalten. 

Die BUS-Steuermodule (42), (44) sind jeweils mit 
Schnittstellen (46). (48) fur die Verbindung mit program- 
mierbaren Steuergeraten oder ProzeBrechnern verse- 

45 hen. die nicht naher dargestellt sind. 

Weiterhin sind die BUS-Steuermodule (42). (44) 
gemeinsam je an Eingange eines Vergleichers (50) 
angeschlossen. der eine mit /Vusgangsebene (52) 
bezeichnete Einheit steuert. die insbesondere Relais 

50 Oder Schutze aufweist, die in der Stromzuleitung des 
jeweiligen elektrischen Gerates bzw. der Maschine 
angeordnet sind und bei Ansteuerung durch den Ver- 
gleicher (50) die Energiezufuhr unterbrechen. Die Bau- 
teile (10 - 16) sind sicherheitsgerichtete Signalgeber. 

55 die uber eine Schnittstelle je mit zwei handelsublichen 
BUS-Systemen verbunden sind. die ein von der 
betriebsmaBigen Datenverarbeitung des elektrischen 
Gerats unabhangiges Netzwerk biiden. dessen Sicher- 
heitsfunktion von der Auswerte- und Steuerebene. die 
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vom Vergleicher (50) und der Ausgangsebene (52) 
gebildet wird. auf partielle Einfehlersicherheit/Redun- 
danz uberwacht wird. 

Die BUS-Steuermoduie (42). (44) fragen zyklisch 
die von den Modulen (22 - 28) und (30 - 36) erfa3ten 5 
Signale der zugeordneten Signalgeber ab und fuhren 
die Signale dem Vergleicher (50) zu, der bei Unglelch- 
heit die Energiezufuhr des zugeordneten GerSts bzw. 
der Maschine abschaltet und eine Meldung erzeugt. 

Die Fig. 2 zeigt eine andere Anordnung mit Bautei- io 
len bzw. Signalgebern wie einem Start-Schalter (54) 
und zwei Not-Aus-Schaltern (56), (58) einer eleklri- 
schen Maschine. Der Start-Schalter (54) und die Not- 
Aus-Schalter (56), (58) haben mindestens verdoppelte. 
d.h. redundant aufgebaute Kontaktgeber (60), (62) bzw. is 
(64), (66) bzw. (68), (70). die jeweils gemeinsam beta- 
tigt werden. 

Die Kontaktgeber (60). (64), (68) sind jeweils mit 
Modulen (72). (74). (76) eines ersten BUSSES (78) ver- 
bunden. Die Kontaktgeber (62). (66). (70) sind jeweis so 
mit Modulen (80). (82). (84) eins zweiten BUSSES (86) 
verbunden. Die BUSSE (78), (86) haben wiederum 
eigenstandige, nicht nSher bezeichnete Betriebsspan- 
nungsversorgungen. Jeder BUS (78) bzw. (86) ist mit 
einem eigenen BUS-Steuermodul (88), (90) verbunden. 25 
das den BUS-Master bildet. wShrend die Module (72). 
(74), (76), (78), (80). (82). (84) Slave-Module zum Bei- 
spiel eines ASI-BUSSES sind. Die BUS-Steuermodule 
(88). (90) sind je mit einer Schnittstelle (92). (94) fur die 
Verbindung zu einem programmierbaren SteuergerSt 30 
Oder Froze 81 eitrechner verbunden, von dem insbeson- 
dere die Maschinenabldufe gesteuert werden. 

An den BUS (78) sind zwei weitere Module (96), 
(98) angeschlossen. In entsprechender Weise sind an 
den anderen BUS (86) zwei weitere Module (1 00). (102) 35 
angeschlossen. Die Module (96), (100) sind ausgangs- 
seitig mit einem Vergleicher (104) verbunden. dem eine 
Ausgangsebene (106) nachgeschaltet ist. Die Module 
(98). (102) sind ausgangsseitig mit einem Vergleicher 
(108) verbunden, dem eine Ausgangsebene (110) 40 
nachgeschaltet ist. Die Ausgangsebenen (106). (110) 
enthalten Betdtigungsglieder. z.B. Schaltelemente zum 
Ein- und Ausschalten der Energiezufuhr zum Gerat 
bzw. zur zugeordneten Maschine. Die Signalgeber wie 
der Start-Schalter (54) und die Not-Aus-Schalter (56), 45 
(58) sind verdoppelt ausgebildet. kfinnen aber auch 
mehr als zwei Schaltglieder aufweisen. wofur dann eine 
entsprechende Zahl von unabhangigen BUSSEN vor- 
gesehen wird, die insbesondere handelsubliche, z.B. 
ASI-BUSSE Oder Inter-BUSSE sind. Die BUSSE (78), so 
(86) bilden separate, von der betriebsmaGigen Daten- 
verarbeitung durch die nicht dargestellten programmier- 
baren Steuergerate Oder Froze8rechner unabhangige 
Netzwerke, deren Sicherheitsfunktion von der die 
Module (96). (100) den Vergleicher (104) und die Aus- ss 
gangsebene (106) enthaltenden Auswerte- und Steuer- 
ebene auf Einfehlersicherheit/Redundanz bzw. 
Selbstubenwachung uberwacht wird. 

Auch die Auswerte- und Steuerebene, die die 



Module (98). (102). den Vergleicher (108) und die Aus- 
gangsebene (110) enthait, ubenwacht die beiden von- 
einander unabhangigen BUSSE (78). (86). Auf diese 
Weise wird in bezug auf die Auswerte- und Steuer- 
ebene eine doppelte Redundanz erreicht. Es ist mOg- 
lich, die Auswerte- und Steuerebene mit einer 
galvanischen Trennung gegenuber den BUSSEN (78), 
(86) zu versehen. 

Statt Oder zusatzlich zu den Vergleichern (50), 
(104), (108) kOnnen auch Teststufen vorgesehen sein, 
mit denen die BUSSE (18). (20), (78). (86) und ihre 
Module auf einwandfreie Funktion uberpruft werden. 

Die Vergleicher (50). (104), (108) sind insbeson- 
dere in kontaktbehafteter Logik. d.h. mit Relais Oder 
Schutzen mit zwangsgefuhrten Kontakten ausgebildet. 
Es sind aber auch Vergleicher und Teststufen in ande- 
rer, fehlerischer Ausfuhrung moglich. 

Die Bauteile (10) bis (16) bzw. die Schalter (54). 
(56), (58) erhalten ihre Funktionen als Stop-, Not-Aus- 
Schalter Oder Turzuhaltungen durch Programmierung 
der zugeordneten Slave-Module. Die Programmierung 
kann bei entsprechender Modul-Ausbildung durch Jum- 
per-Brucken. DIP-Schalter bzw. bestimmte Adressen 
festgelegt werden. 

Die Schnittstellen (46). (48). (92). (94) sind paral- 
lele Schnittstellen. an die, wie oben erwahnt, program- 
mierbare Steuergerate Oder auch ProzeRleitcomputer 
angeschlossen werden kOnnen. Damit ist es mOglich 
die Signale der Eingange der Slave-Module abzufra- 
gen. 

Patentanspruche 

1. Anordnung zur Erfassung und/oder Verarbeitung 
von Signalen elektrischer Bauteile. die sicherheits- 
technische Zwecke Oder Auflagen fur Gerate Oder 
Aniagen erfullen, 
dadurch gekennzeichnet, 

da8 die Bauteile (10, 12, 14. 16; 54. 56. 58) jeweils 
mit wenigstens zwei Modulen (22, 30; 24, 32; 26, 
34; 28, 36; 72, 80; 74, 82; 76, 84) in verschiedenen 
BUSSEN (18, 20; 78. 86) verbunden sind. deren 
Anzahl der durch die Verbindungen zu den Modu- 
len hergesteltten Zuordnung der Module (22. 30; 
24. 32; 26,34; 28. 36; 72. 80; 74. 82; 76, 84) zu den 
Bauteilen (10, 12, 14. 16; 54. 56, 58) entspricht. 
da8 die Module Teilnehmer im jeweiligen BUS (18. 
20; 78, 86) sind, der ein zentrales BUS-Steuermo- 
dul (42. 44; 88. 90) enthait. daBdie BUS-Steuermo- 
dule (42, 44; 88, 90) wenigstens mit einem 
Vergleicher (50; 104, 108) und/oder einer Prufein- 
richtung fur auf den BUSSEN (18. 20, 78, 86) uber- 
tragene Signale verbunden sind und daB der 
Vergleicher (50, 104. 108) und/oder die Prufeinrich- 
tung Bauelemente steuert. durch deren Betatigung 
die Gerate Oder Aniagen in einen Zustand versetzt 
werden, der wenigstens einer Sicherheitsvorgabe 
entspricht. 
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Anordnung nach Anspruch 1 , 
dadurch gekennzeichnet. 

daB die BUSSE (18, 20; 78, 86) seriell ausgebildet 
sind. 

Anordnung nach Anspruch 1 oder 2, 
dadurch gekennzeichnet 

daB der jeweilige BUS (18. 20, 78, 86) ein 
ASI(Aktor-Sensor-lnterface)-BUS ist. 

Anordnung nach Anspruch 1 oder 2, 
dadurch gekennzeichnet, 

daB der jeweilige BUS (18, 20, 78, 86) ein Inter- 
.BUS ist. 

Anordnung nach einem oder mehreren der vorher- 
gehenden Anspruche, 
dadurch gekennzeichnet, 

daB der jeweilige BUS (78, 86) an eine galvanisch 
getrennte Schnittstelle angeschlossen ist, uber die 
Daten an eine Betriebssteuerung ubertragbar sind. 

Anordnung nach einem oder mehreren der vorher- 
gehenden Anspruche, 
dadurch gekennzeichnet, 

daB an an wenigstens zwei BUSSEN (78, 86). 
deren Teilnehmer paarweise je mit einem Bauteil 
(54. 56, 58) verbunden sind, jeweils weitere Module 
(96. 100; 98, 102) angeschlossen sind, und daB 
jeweils zwei dieser in verschiedenen BUSSEN (78, 
86) angeordneten Module (96, 100; 98, 102) aus- 
gangsseitlg an je einen Vergleicher (104; 108) 
und/oder eine Prufeinrichtung angeschlossen sind, 
denen die Bauelemente zur Unterbrechung der 
Energiezufuhr fur das GerSt oder die Aniage nach- 
geschaltet sind. 

Anordnung nach einem oder mehreren der vorher- 
gehenden Anspruche, 
dadurch gekennzeichnet, 

daB die Bauteile (10, 12. 14, 16; 54, 56. 58) jeweils 
wenigstens mit zwei getrennten durch zwangslSu- 
fige Kopplung gemeinsam betatigbaren Kontaktge- 
bern (60, 62; 64, 66; 68, 70) versehen sind, die an 
die Module (72, 80; 74, 82; 76, 84) in den verschie- 
denen BUSSEN (78. 86) angeschlossen sind. 

Anordnung nach einem oder mehreren der vorher- 
gehenden Anspruche, 
dadurch gekennzeichnet. 

daB die Vergleicher (50, 104, 108) jeweils Relais 
enthalten, die zwangsgefuhrte Kontakte aufweisen. 
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zeBleitcomputer aufweisen. 

10. Anordnung nach einem oder mehreren der vorher- 
gehenden Anspruche, 

dadurch gekennzeichnet, 
daB die Bauelemente (54, 56, 58) von Hand beta- 
tigbare Schalter und/oder Positionsschalter 
und/oder Turzuhaltungen sind. 

11. Anordnung nach einem oder mehreren der vorher- 
gehenden Anspruche, 

dadurch gekennzeichnet. 
daB bei von den Vergleichern (50; 104; 108) 
und/oder den Prufeinrichtungen erfaBten Fehlern 
eine Meldung erzeugt wird. 

12. Anordnung zur Erfassung und/oder Verarbeitung 
von Signalen elektrischer Bauteile, die sicherheits- 
technische Zwecke oder Auflagen fur Gerate oder 
Aniagen erfullen, 

dadurch gekennzeichnet, 

daB die Bauteile (10, 12, 14, 16; 54, 56, 58) jeweils 
mit wenigstens einem Modul (22, 30; 24. 32; 26, 34; 
28, 36; 72, 80; 74. 82; 76, 84) eines BUSSES (18, 
20; 78, 86) verbunden sind, der zumindest ein zen- 
trales BUS-Steuermodul (42. 44; 88, 90) enthait. 
und daB das BUS-Steuermodul (42, 44; 88, 90) 
Signale generiert, die einen Vergleicher (50; 104, 
108) und/oder eine Prufeinrichtung steuern, durch 
deren Betatigung die Gerate oder Aniagen in einen 
Zustand versetzt werden. der wenigstens einer 
Sicherheitsvorgabe entsprlcht. 

13. Anordnung nach Anspruch 12, 
dadurch gekennzeichnet, 

daB die Bauteile (10, 12, 14, 16; 54, 56, 58) jeweils 
mit wenigstens zwei Modulen (22, 30; 24, 32; 26. 
34; 28, 36; 72, 80; 74, 82; 76, 84) in verschiedenen 
BUSSEN (18, 20; 78, 86) verbunden sind, der ein 
zentrales BUS-Steuermodul (42, 44; 88, 90) ent- 
halt, und daB die BUS-Steuermodule (42, 44; 88. 
90) Signale generieren, die einen Vergleicher (50; 
104, 108) und/oder eine Prufeinrichtung steuern, 
durch deren Betatigung die Gerate oder Aniagen in 
einen Zustand versetzt werden, der wenigstens 
einer Sicherheitsvorgabe entspricht. 
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9. Anordnung nach einem oder mehreren der vorher- 
gehenden Anspruche. 
dadurch gekennzeichnet, 

daB die BUS-Steuermodule (42, 44; 88, 90) jeweils 
eine Schnittstelle (46, 48; 92, 94) zum AnschluB an 
ein programmierbares Steuergerat oder einen Pre- 
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